Datenschutzerklärung

Stand: 2. Oktober 2026 · für die Browser-Erweiterung „ANONYMOUS by MatTalNet“ und die Website anonymous.mattalnet.com · nach der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und dem estnischen Datenschutzgesetz (Isikuandmete kaitse seadus)

1. Verantwortlicher

MATTALNET GRUPP OÜ, Tuukri tn 19-315, 10120 Tallinn, Estland · Registercode 14744075 (Estnisches Handelsregister) · USt-IdNr. EE102519059 · vertreten durch das Vorstandsmitglied Andreas Gleim · E-Mail kontakt@mattalnet.com · Telefon +372 588 99 019. Ein Datenschutzbeauftragter ist nicht bestellt, da keine Pflicht nach Art. 37 DSGVO besteht; Anfragen richten Sie bitte an die genannte Adresse.

2. Grundsatz: Ihre Dokumente bleiben auf Ihrem Gerät

Die Erweiterung liest Dokumente, erkennt persönliche Daten und ersetzt sie durch Platzhalter ausschließlich auf Ihrem Gerät. Wir erhalten zu keinem Zeitpunkt Dokumente, Texte, Fragen, Antworten, API-Schlüssel oder die Zuordnung von Platzhaltern zu echten Werten. Für diese lokale Verarbeitung sind wir nicht Verantwortlicher im Sinne der DSGVO, weil wir keinen Zugriff auf die Daten haben. Die Erweiterung enthält keine Analyse-, Tracking- oder Werbedienste.

3. Übermittlung an den von Ihnen gewählten KI-Anbieter

Wenn Sie eine Frage stellen, sendet Ihr Browser den anonymisierten Text und Ihre Frage direkt an den von Ihnen ausgewählten Anbieter (OpenAI, Anthropic, Google, Mistral AI oder OpenRouter), mit Ihrem eigenen API-Schlüssel und auf Ihre Veranlassung. Der Anbieter verarbeitet diese Daten in eigener Verantwortung nach seinen Bedingungen; einige dieser Anbieter verarbeiten Daten auch in den USA. Bei Ollama und Chrome (Gemini Nano) verlässt der Text Ihr Gerät nicht. Die automatische Erkennung findet nicht jede Angabe; deshalb zeigt die Erweiterung vor dem Senden genau an, was übermittelt wird, und Sie entscheiden darüber.

Mit Pro kann die Erweiterung auf chatgpt.com, chat.openai.com, claude.ai, gemini.google.com und chat.mistral.ai eingefügten Text vor dem Einfügen anonymisieren und Platzhalter auf Ihrem Bildschirm durch die echten Werte ersetzen. Auch das geschieht lokal; was Sie dort absenden, verarbeitet der jeweilige Dienst.

4. Speicherung auf Ihrem Gerät

Im Speicher der Erweiterung auf Ihrem Gerät liegen: Einstellungen, API-Schlüssel, im kostenlosen Tarif ein Zähler der Dokumentprüfungen des Tages (Datum und Anzahl, ohne Inhalte) und – nur mit Pro und eingeschaltetem Verlauf – Ihre Gespräche. Schlüssel und Verlauf sind mit AES-256 verschlüsselt, wahlweise mit Ihrem Passwort. Nichts davon wird mit Ihrem Browserkonto synchronisiert oder an uns übertragen. Beim Entfernen der Erweiterung löscht der Browser diese Daten.

5. Herunterladen von Programmdaten

Für die Texterkennung (Pro) lädt die Erweiterung einmalig Sprachdaten von tessdata.projectnaptha.com, für die optionale verbesserte Namenserkennung ein Modell von huggingface.co (Hugging Face Inc., USA). Dabei wird nur die Datei angefordert; Ihre IP-Adresse ist für diese Anbieter technisch sichtbar, Dokumentinhalte nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen eingeschalteten Funktion).

6. Kauf und Verwaltung von Pro

Zahlung: Die Zahlung wickelt Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Stripe verarbeitet Zahlungs-, Rechnungs- und Steuerdaten (u. a. Name, E-Mail, Rechnungsadresse, Zahlungsmittel) teils als eigener Verantwortlicher, teils in unserem Auftrag; Übermittlungen in die USA stützt Stripe auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Lizenzserver: Wir speichern E-Mail-Adresse, Stripe-Kunden- und Abo-Kennung, Lizenzschlüssel, Abo-Status und -Laufzeit sowie bis zu drei zufällige Gerätekennungen mit dem Zeitpunkt der letzten Prüfung. Die Erweiterung prüft die Lizenz einmal täglich und überträgt dabei nur Lizenzschlüssel und Gerätekennung. Auf Wunsch senden wir Ihnen den Lizenzschlüssel per E-Mail (über unseren E-Mail-Anbieter one.com Group AB).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrung, in Estland 7 Jahre nach dem estnischen Buchhaltungsgesetz). Speicherdauer: für die Laufzeit des Abos und danach nur, soweit Aufbewahrungspflichten bestehen; Gerätekennungen werden beim Entfernen eines Geräts oder spätestens 12 Monate nach Ende des Abos gelöscht.

7. Website und Server

Die Website und der Lizenzserver laufen auf einem Server in der Europäischen Union. Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung) in Protokolldateien, die nach höchstens 14 Tagen gelöscht werden (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: sicherer Betrieb und Abwehr von Missbrauch). Schriftarten werden von unserem eigenen Server geladen. Es werden keine Cookies gesetzt und keine Analysewerkzeuge verwendet.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Schreiben Sie an kontakt@mattalnet.com; wir antworten innerhalb eines Monats.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die estnische Andmekaitse Inspektsioon (Data Protection Inspectorate), Tatari 39, 10134 Tallinn, Estland, info@aki.ee, www.aki.ee. Sie können sich auch an die Behörde Ihres Wohnsitz- oder Arbeitsortes in der EU wenden.

9. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Ob ein Text eine persönliche Angabe enthält, wird zwar automatisch vorgeschlagen, die Entscheidung über das Senden treffen aber Sie.

10. Chrome Web Store – eingeschränkte Nutzung

Die Nutzung von Informationen, die die Erweiterung erhält, entspricht der Richtlinie des Chrome Web Store zum Nutzerdatenschutz einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Daten werden nicht verkauft, nicht für Werbung und nicht zur Bonitätsprüfung verwendet.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die Erweiterung oder die Rechtslage ändert. Die jeweils aktuelle Fassung steht unter anonymous.mattalnet.com/privacy.

Privacy policy

Effective 2 October 2026 · for the browser extension “ANONYMOUS by MatTalNet” and anonymous.mattalnet.com · under the General Data Protection Regulation (EU) 2016/679 (GDPR) and the Estonian Personal Data Protection Act

1. Controller

MATTALNET GRUPP OÜ, Tuukri tn 19-315, 10120 Tallinn, Estonia · registry code 14744075 (Estonian Commercial Register) · VAT EE102519059 · represented by management board member Andreas Gleim · kontakt@mattalnet.com · +372 588 99 019. No data protection officer is appointed as Art. 37 GDPR does not require one; please send requests to the address above.

2. Your documents stay on your device

The extension reads documents, detects personal data and replaces it with placeholders on your device only. We never receive documents, text, questions, answers, API keys or the mapping between placeholders and real values. We are not a controller for this local processing because we have no access to the data. The extension contains no analytics, tracking or advertising.

3. Transfer to the AI provider you choose

When you ask a question, your browser sends the anonymized text and your question directly to the provider you selected (OpenAI, Anthropic, Google, Mistral AI or OpenRouter), with your own API key and at your request. That provider processes the data under its own responsibility and terms; some of these providers also process data in the USA. With Ollama and Chrome (Gemini Nano) the text does not leave your device. Automatic detection does not catch everything, which is why the extension shows exactly what will be sent before sending and you decide.

With Pro, the extension can anonymize text pasted into chatgpt.com, chat.openai.com, claude.ai, gemini.google.com and chat.mistral.ai and show the real values in place of placeholders on your screen. This also happens locally; what you send there is processed by that service.

4. Storage on your device

The extension’s storage on your device holds: settings, API keys, on the free plan a counter of today’s document checks (date and number, no content), and — only with Pro and history switched on — your conversations. Keys and history are AES-256 encrypted, optionally with your password. None of it is synced through your browser account or sent to us. Removing the extension removes this data.

5. Program data downloads

For text recognition (Pro) the extension downloads language data once from tessdata.projectnaptha.com; for the optional better name recognition a model from huggingface.co (Hugging Face Inc., USA). Only the file is requested; these hosts can technically see your IP address, never document content. Legal basis: Art. 6(1)(b) GDPR (providing the feature you switched on).

6. Buying and managing Pro

Payment: processed by Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ireland. Stripe processes payment, billing and tax data (including name, e-mail, billing address, payment method) partly as an independent controller and partly on our behalf; Stripe bases transfers to the USA on the EU-US Data Privacy Framework and standard contractual clauses.

License server: we store your e-mail address, Stripe customer and subscription IDs, license key, subscription status and period, and up to three random device IDs with the time of the last check. The extension checks the license once a day, sending only the license key and device ID. On request we e-mail you your license key (via our e-mail provider one.com Group AB).

Legal bases: Art. 6(1)(b) GDPR (contract), Art. 6(1)(c) GDPR (statutory retention of accounting records, 7 years under the Estonian Accounting Act). Retention: for the life of the subscription and afterwards only as far as retention duties apply; device IDs are deleted when a device is removed or at the latest 12 months after the subscription ends.

7. Website and server

The website and license server run on a server in the European Union. The server processes technically necessary data (IP address, time, requested URL, user agent) in log files deleted after at most 14 days (Art. 6(1)(f) GDPR; legitimate interest: secure operation and abuse prevention). Fonts are served from our own server. No cookies, no analytics.

8. Your rights

You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21 GDPR). Write to kontakt@mattalnet.com; we answer within one month.

You may lodge a complaint with a supervisory authority. Our lead authority is the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estonia, info@aki.ee, www.aki.ee. You may also contact the authority of your place of residence or work in the EU.

9. No automated decisions

There is no automated decision-making, including profiling, within the meaning of Art. 22 GDPR. Personal details are suggested automatically, but you decide what is sent.

10. Chrome Web Store Limited Use

The use of information received by the extension adheres to the Chrome Web Store User Data Policy, including the Limited Use requirements. Data is not sold, not used for advertising and not used for creditworthiness.

11. Changes

We update this policy when the extension or the law changes. The current version is always at anonymous.mattalnet.com/privacy.